A cibersegurança atualmente não é mais só um risco tecnológico para o departamento de TI lidar. Uma violação cibernética pode afetar a capacidade de operar e custar milhões. Também pode ter consequências de longo alcance, que afetam a reputação e marca por muito tempo, mesmo após a violação ter sido solucionada.
A WTW adota uma abordagem integrada e holística para a gestão do risco cibernético que auxilia sua empresa a gerenciar todos os aspectos de exposição das empresas. Adotamos uma abordagem classificadas em três etapas para ajudar nossos clientes a avaliarem e gerenciarem os riscos cibernéticos.
-
01
Avaliar
Trabalhamos com ferramentas de diagnóstico para identificar e analisar vulnerabilidades em todas as empresas, focando nos riscos cibernéticos que afetam pessoas, capital e tecnologia. Identificamos os gaps e oferecemos soluções para ajudar a resolvê-las e criar uma organização ciber-experiente.
- Diagnóstico do perfil de riscos cibernéticos
- Pesquisa da cultura de riscos cibernéticos
- Diagnóstico de preparação para o trabalho cibernético
-
02
Quantificar
Utilizamos nossa experiência global, resultados com base em dados e ferramentas de avaliação personalizada para oferecer serviços estratégicos das melhores soluções que reduzem e mitigam as exposições aos riscos.
- Ciberquantificação
-
03
Proteger
Transferimos os riscos remanescentes depois de todas as estratégias proativas de mitigação serem analisadas. Protegemos nossos clientes mesmo após acontecer um evento cibernético, com o relato imediato dos sinistros e análise contábil.
- Assessoria em seguros, corretagem e colocação.
- Gestão de sinistros
Um plano integral de proteção cibernética entre:
Pessoas
Dois terços dos incidentes cibernéticos resultam diretamente do comportamento dos funcionários – que vão desde dispositivos perdidos a ações cometidas por pessoas insatisfeitas. Nossa exclusiva pesquisa de cultura de riscos cibernéticos pode ajudar a avaliar as atitudes e comportamentos dos funcionários para revelar vulnerabilidades, conscientizar e desenvolver etapas de ação que podem ajudar a reduzir riscos internos.
Diagnóstico de prontidão para o trabalho cibernético pode ajudar sua empresa a criar e melhorar uma força de trabalho cibernética, com a definição de funções e identificação de gaps de talento e habilidades. Com isso, é possível avaliar as potenciais fontes de riscos cibernéticos para definir um plano de contratação e retenção, com base na necessidade, no meio de uma “disputa” por talento cibernético. Nossos consultores são especialistas em capital humano, assim como assessores em risco. Oferecemos soluções personalizadas, com base nas operações e prioridades únicas de cada cliente.
Capital
Em 2017, as empresas gastaram quase US$ 96 bilhões para se protegerem contra as ameaças cibernéticas. Desse valor, apenas 2% a 3% são alocados para proteger o capital por meio de um seguro. Nossas soluções de transferência de risco, principalmente em assessoria em seguro e colocação, oferecem a proteção que seu balanço precisa para contabilizar o risco residual após a aplicação de salvaguardas e práticas adequadas.
Nossas ferramentas de Ciberquantificação e diagnóstico do perfil de riscos cibernéticos podem ajudar a tomar decisões estratégias sobre como alocar capital com eficácia para áreas de alta prioridade, inclusive as decisões de transferência de riscos. Nossas soluções pós-violação incluem gestão de sinistros de seguro e análise contábil para garantir maior recuperação de capital em apólices de seguro relevantes.
Tecnologia
Cerca de 77% do gasto corporativo com cibersegurança são destinados para soluções de tecnologia da informação e operacional e, mesmo assim, a maioria das empresas se sente vulnerável a um ataque cibernético. Nossas equipes de assessoria avaliam o nível de risco tecnológico específico da situação de cada cliente e, junto com nossos parceiros tecnológicos trabalham para mitigar e gerenciar o risco cibernético em todas as empresas.
É impossível adquirir ou implementar soluções de TI sem objetivos. É essencial que pessoas e tecnologia tenham uma relação alinhada para garantir que as estratégias cibernéticas estejam conectadas ao negócio e a suas funções.
Nossa abordagem holística de cibersegurança avalia todas as possíveis ameaças cibernéticas – de pessoas, capital e tecnologia – para garantir que sua empresa conheça os riscos e tenha a proteção adequada para mitigar o dano.
